Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Microsoft Windows Security Patch (mspatchsec.exe) !?!?

Dominik6 / 9 Antworten / Flachansicht Nickles

hallo,


ich bin gestern auf eine datei gestoßen, die mir nicht ganz geheuer ist. und zwar hab ich plötzlich im task-manager eine datei gefunden, die ich bis dato dort noch nie gesehen hatte. die im betreffe genannte datei!!


mir ist sie deswegen aufgefallen, weil ich einen ordner löschen wollte, was aber zuerst nicht funktionierte und mir win2k irgend ne fehlermeldung ausgab. aufgrund dessen schaute ich nach, ob noch irgendwas zu diesem ordner aktiv ist. und das einzige was mir halt auffiel, war diese datei. nachdem ich sie ausfindig machte (im ordner system32 mit erstellungsdatum 16.03.04 00:52) hab ich diese erst mal verschoben in einen anderen ordner. aso, natürlich hab ich vorher diesen dienst im task-manager geschlossen. danach konnte ich dann diese datei in einen anderen ordner verschieben.


anschließend hab ich noch einen neustart gemacht. bei diesem kam keine fehlermeldung, dass eben diese datei vielleicht doch gebraucht wird.


als os hab ich: win2k mit sp3 und diversen sicherheitsupdates!


ich hoffe, mir kann einer evtl. eine antwort geben.


danke,


dom

bei Antwort benachrichtigen
Schnetty Dominik6 „Microsoft Windows Security Patch (mspatchsec.exe) !?!?“
Optionen

Weiß jemand um welchen Virus es sich dabei handelt? Ich vermute, es ist einer, der meinen Kaspersky Antivirus lahm gelegt hat, denn der hat nach dem Signaturen-Update und anschließendem Scan nix gefunden. Hab dann mal diesen Freeware Scanner Antivir getestet und der hat sofort was gefunden (obwohl Kaspersky ne bessere Erkennungsrate hat)

Hab den Registryeintrag und die Datei mspatchsec.exe gelöscht und den Rechner nochmal gescannt. Nix mehr zu finden. Ich hab den Keygen des Wise FTP mal gescannt und selbst Antivir findet da nix. Wenn das Proggy den Virus installiert, dann versteckt er den in dem Keygen aber recht gut. Besser wäre ja, wenn der Keygen schon als Virenverseucht erkannt werden würde. Auf meinem Nicht Internet Rechner konnte ich den Keygen ausführen. Erst danach meldet meine Firewall das dass Programm mspatchsec Zugriff auf ein lokales Netzwerk haben möchte, was ich aber unterbunden hab (Netzwerkkabel nicht eingesteckt)

bei Antwort benachrichtigen